CVE-2026-20249 in Adaptive Security Appliance Software
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗ hổng trong tính năng xác thực chứng chỉ của Internet Key Exchange phiên bản 2 (IKEv2) cho Cisco Secure Firewall Adaptive Security Appliance (ASA) Software và Cisco Secure Firewall Threat Defense (FTD) Software có thể cho phép một kẻ tấn công từ xa, chưa được xác thực, khiến thiết bị bị ảnh hưởng tải lại bất ngờ.
Lỗ hổng này là do lỗi logic trong giai đoạn xác thực chứng chỉ khi thiết lập kết nối IKEv2. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cố gắng thiết lập một kết nối VPN IKEv2 với một chứng chỉ được tạo ra đặc biệt (crafted certificate). Một vụ khai thác thành công có thể cho phép kẻ tấn công khiến quy trình IKEv2 bị sập, dẫn đến tình trạng từ chối dịch vụ (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.